Les PME suisses sont aussi dans la ligne de mire
Beaucoup de petites entreprises pensent que les cyberattaques touchent surtout les grandes. Les chiffres officiels disent autre chose.
Publié le 16.10.2026
4 %
des PME suisses ont subi une cyberattaque grave en trois ans, soit environ 24 000 entreprises (FHNW, 2024)
73 %
des PME touchées ont déclaré des pertes financières importantes
79
cas de rançongiciel signalés au BACS au premier semestre 2026
Un risque que beaucoup sous-estiment
Dans l'étude 2024 de la FHNW, la moitié des entreprises interrogées jugeaient faible le risque d'une attaque grave, et près de 40 % n'avaient ni plan d'urgence ni plan de continuité. Parmi celles qui ont été touchées, près de trois sur quatre ont déclaré des pertes financières importantes.
Ce que voit le BACS
Au premier semestre 2026, l'Office fédéral de la cybersécurité a reçu 27 128 annonces volontaires et 200 notifications d'incidents soumis à l'obligation d'annoncer. Le nombre de cas de rançongiciel en Suisse est resté stable, à 79. Au second semestre 2025, il y avait aussi 79 cas, contre 47 un an plus tôt, et 73 cas de compromission de messagerie d'entreprise contre 49 : les criminels entrent dans le système de messagerie, lisent les échanges en cours et modifient les coordonnées bancaires des factures. L'un de ces cas a coûté 1,5 million de francs.
Ce que cela signifie pour une petite entreprise
Les annonces étaient en grande partie volontaires : ces chiffres montrent ce qui a été signalé, pas tout ce qui s'est passé, et ils ne disent pas qu'une entreprise donnée sera touchée. Ils montrent que se préparer n'est pas un luxe : savoir ce que l'on possède, qui a accès à quoi et ce qui se passe le jour d'un incident. Le BACS recommande lui-même l'authentification multifacteur et des systèmes à jour.
Partir d'une image claire de votre situation vaut mieux que la découvrir après un incident. C'est le but d'un contrôle Kadenz.
Sources
- KMU-Portal (SECO) · FHNW Cyberstudie 2024 · 27.11.2024
- BACS / NCSC · Semi-Annual Report 2026/1 · 24.08.2026
- KMU-Portal (SECO) · BACS Halbjahresbericht 2025/2 · 06.05.2026
Nous résumons, nous ne reproduisons pas. Sources consultées le 16.10.2026. Ces textes informent : ils ne constituent pas un avis juridique, et un chiffre moyen ne prédit pas ce qui arrivera à une entreprise donnée.